[发明专利]监视系统及车辆用控制装置

说明书

在不使用油泵等液压发生器的电动执行器方式的无级变速器中，在因电子控制装置的微电脑故障而变为故障状态的情况下，为了防止意外的急加减速，必须与液压执行器方式同样地切断通往执行器的电源而将马达设为非动作状态。结果，无法再通过电动执行器来控制带轮的槽宽，因此陷入不产生挤压三角带的力(扭矩)、即皮带打滑的状态而无法行驶。因此，使作为现有的电子控制装置的构成的主CPU(控制用)和副CPU(监视用)这两个CPU均具有监视功能，而且设为相互监视构成。此外，经由网络而将另一电子控制装置也当作监视装置，由此成为三边监视构成，从而能够准确地确定故障部位(CPU)。

技术领域

本发明涉及一种能够运用于如下安全要求较高的系统的故障保险系统技术：以防止控制对象的功能因电子控制装置的微电脑故障而失陷从而导致无法行驶的情况为目的，即便在判断微电脑异常的情况下也要求电子控制装置正常动作。

背景技术

在当前主流的使用2个CPU的多CPU构成的电子控制装置中，在第二CPU发生异常时，会在第一CPU中检测到该异常，第二CPU被重置。继而，通过从第一CPU输出的信号来执行能够跛行回家的控制。此外，在第一CPU发生了异常这样的情况下，会在WDT监视电路中检测到该异常，而且对该第一CPU进行重置，在第二CPU中进行异常时的处理，此前已从第一CPU输出的喷射控制、点火控制的实现跛行回家的异常时处理在第二CPU中代行，执行基于来自第二CPU的输出的控制来替代基于来自第一CPU的输出的控制(专利文献1)。

现有技术文献

专利文献

专利文献1：日本专利特开平7-293320

发明内容

发明要解决的问题

上述专利文献1所示那样的针对多CPU构成的电子控制装置的各CPU间的异常检测方法是仅靠监视脉冲来进行判断，即，仅靠算出监视脉冲的CPU功能来检测异常，无法实现对CPU功能整体的诊断，就诊断的完备性这一点而言，难以说是最佳对策。

因此，本发明的目的在于提供一种能在不大幅改变当前的电子控制装置的构成的情况下、以较少的系统构成对配备有电动执行器的车辆用自动变速器的电子控制装置内的微电脑故障进行检测并转移至故障保险状态的监视系统及车辆用控制装置。

解决问题的技术手段

为了达成上述目的，本发明的特征在于，具有以下手段。

技术方案1、11的配备有电动执行器的车辆用控制装置具备：第一车辆用控制装置，其具备主控制部、监视主控制部的副控制部、根据监视结果来确定故障部位的故障部位确定单元、以及根据故障部位的确定结果来切换控制信号的控制信号切换单元；以及第二车辆用控制装置，其与第一车辆用控制装置分开构成，该监视系统的特征在于，在第二车辆用控制装置中设置的控制部、第一车辆用控制装置的主控制部以及副控制部这三者间进行相互监视。

技术方案2、12的配备有电动执行器的车辆用控制装置的特征在于，副控制部根据从主控制部输出的运算信号来监视该主控制部，在检测到该主控制部的异常时，对故障部位确定单元发送异常信息。

技术方案3、13的配备有电动执行器的所述第一车辆用控制装置与所述第二车辆用控制装置的特征在于，例如通过CAN通信等通信单元加以连接。

技术方案4、14的配备有电动执行器的车辆用控制装置的监视系统的特征在于，第一车辆用控制装置与第二车辆用控制装置通过CAN通信等通信单元加以连接，第二车辆用控制装置中设置的控制部通过通信单元对主控制部或副控制部发送诊断信号，并确认来自主控制部或副控制部的答复，由此检测主控制部、所述副控制部的异常。

技术方案5、15的配备有电动执行器的车辆用控制装置的监视系统的特征在于，通过第二车辆用控制装置中设置的控制部来进行主控制部或副控制部的监视，在检测到异常的情况下，对故障部位确定单元发送异常信息。